La nueva tecnología se muestra prometedora para detectar y bloquear ciberataques a la red

Investigadores del Laboratorio Nacional de Idaho y Visgence Inc., con sede en Nuevo México, han diseñado y demostrado una tecnología que puede evitar que los ataques cibernéticos afecten la red eléctrica del país.

Durante una demostración en vivo reciente en el Complejo de rango de prueba de infraestructura crítica de INL, el Dispositivo de comunicación cibernética restringida (C3D) se probó contra una serie de intentos de acceso remoto indicativos de un ataque cibernético. El dispositivo alertó a los operadores sobre los comandos anormales y los bloqueó automáticamente, evitando que los ataques accedan y dañen los componentes críticos de la red eléctrica.

«Proteger nuestra infraestructura crítica de adversarios extranjeros es un componente clave en la postura de seguridad nacional del departamento», dijo Patricia Hoffman, subsecretaria interina del Departamento de Energía de Estados Unidos. «Son logros como este los que amplían nuestros esfuerzos para fortalecer nuestro sistema eléctrico contra amenazas al tiempo que mitigan vulnerabilidades. Aprovechar las capacidades del Laboratorio Nacional de Idaho y los otros laboratorios nacionales acelerará la modernización de nuestro hardware de red, protegiéndonos de ataques cibernéticos».

El dispositivo C3D utiliza capacidades de comunicación avanzadas para revisar y filtrar de forma autónoma los comandos que se envían a los dispositivos de relé de protección. Los relés son el corazón y el alma de la red eléctrica de la nación y están diseñados para ordenar rápidamente a los interruptores que apaguen el flujo de electricidad cuando se detecta una perturbación. Por ejemplo, los relés pueden evitar que se dañen equipos costosos cuando falla una línea eléctrica debido a una tormenta severa.

Sin embargo, los relés no están diseñados tradicionalmente para bloquear la velocidad y el sigilo de un ciberataque, que puede enviar comandos salvajes al equipo de la red en milisegundos. Para prevenir este tipo de ataques, se necesita una tecnología de filtrado inteligente y automática.

«A medida que los ataques cibernéticos contra la infraestructura crítica de la nación se han vuelto más sofisticados, existe la necesidad de un dispositivo que proporcione una última línea de defensa contra las amenazas», dijo el gerente del programa INL, Jake Gentle. «El dispositivo C3D se encuentra profundamente dentro de la red de una empresa de servicios públicos, monitoreando y bloqueando los ataques cibernéticos antes de que afecten las operaciones de retransmisión».

Para probar la eficacia de la tecnología, los investigadores pasaron casi un año colaborando con expertos de la industria, incluidos socios de toda la vida de Power Engineers, una firma internacional de consultoría ambiental y de ingeniería. INL y el Departamento de Energía también establecieron una junta asesora de la industria compuesta por expertos en redes eléctricas y ciberseguridad de todo el gobierno federal, la industria privada y la academia.

Después de evaluar minuciosamente las necesidades de la industria y analizar la composición de las amenazas cibernéticas modernas, los investigadores diseñaron un dispositivo electrónico que podría conectarse a la red de comunicación de un relé de protección. Luego construyeron una subestación móvil de 36 pies y la conectaron al banco de pruebas de la red eléctrica a gran escala de INL para establecer un entorno de red eléctrica a escala.

Con todo el sistema en línea, los investigadores enviaron un comando de pico de energía repentino a los relés de la subestación y monitorearon los efectos desde un centro de comando cercano. Al instante, el dispositivo C3D bloqueó el comando e impidió que el ataque dañara la red más grande.

El desarrollo del dispositivo fue financiado por la Oficina de Electricidad del DOE bajo el proyecto de Comunicación de Permiso de Relevo de Protección. La tecnología y un paquete de software asociado se someterán a más pruebas durante los próximos meses antes de estar disponibles para la concesión de licencias a la industria privada.

Proporcionado por DOE / Laboratorio Nacional de Idaho